10 信息安全导入PPT.ppt

介绍;训前事项;请同学们每个人花半分钟时间介绍姓名、单位以及所从事的岗位 训练时间为3天 拓展训练时间为课余时间，每2人分成1组团队完成一个课题，结合网络并撰写实验课题报告计入考核 听讲与动手练习跟上节奏 信息安全体系介绍、安全隐患及攻击技术、安全评估与防范 IP划分：192.168.0.0/24 实验机器，自己搭建虚拟机，配置虚拟机，虚拟机为Windows2000 Server、Redhat Linux、solaris 10 每个人虚拟机的IP、MAC地址、机器名分配。 每个人虚拟机的MASK：24位 虚拟机器每增加1台，在本机地址IP末位上减少50;VMware6 提供虚拟机环境 Sniffer Pro 著名网络窃听工具 Ethereal 著名网络窃听工具 SolarisWind 著名网络拓扑结构分析工具 routersim2.1 最好的路由器模拟器 Domain SQL注入集成工具 MBSA Windows漏洞评估工具 SSS 漏洞评估工具 Windows2000服务器环境 口令:空 Redhat Linux服务器环境 口令:1q2w3e Solaris服务器环境 口令:zhaoran Oracle10g数据库环境 ;1 刘建山 蒋志军;13 吴熠 吴裴斌;我们生活在一个网络数字的时代,我们已经离 不开网络…;INTERNET;Internet Business Value;企业IT系统的发展趋势;;无线网络的应用领域;引子;严峻的现实;; ? 据联邦调查局统计，美国每年因网络安全造成的损失高达75亿 美元。 ? 据美国金融时报报道，世界上平均每20秒就发生一次入侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。 ? 美国联邦调查局计算机犯罪组负责人吉姆 ? 塞特尔称：给我精选10名 “黑客” ，组成1个小组，90天内，我将使美国趴下。 ? 超过50%的攻击来自内部，其次是黑客。 ;北京市海淀国税局的吴芝刚盗取同事的计算机密码，私自领购防伪税控增值税发票10900份，涉税总值达200亿元人民币的发票流散全国，给国家造成巨额损失。 某市工商局一对领导不满的员工，将工商局数据库数据全部删除，导致整个工商局业务瘫痪两天。 解放军某研究所笔记本电脑被窃，硬盘中保存有我国必威体育精装版武器的设计图纸和资料。 美国太平洋舰队丢失的近600台电脑中，保存有必威体育官网网址和敏感信息，这使得美国的国家安全面临威胁。;数据资产的窃取;网络蠕虫造成的巨大损失 ;Slammer 在全球的11分钟;网络病毒危害力 ;“垃圾邮件”的出现使得全球网络40%的流量都在被它占用，每一秒中世界都在因它而流失着大量的财富。 Ferris研究公司的数据显示，今年全美因为垃圾邮件泛滥而消耗的总费用大约为110亿美元，该公司估计全球范围内垃圾邮件消耗的总费用更是高达205亿美元。 欧盟去年10月底开始执行全面禁止垃圾邮件法 互联网协会于8月8日在梅地亚公布了垃圾邮件服务器的黑名单，反垃圾邮件协调小组从9月9日零时开始封杀全球127个发送垃圾邮件的服务器。 我国三部一办联合发文，今年为反垃圾邮件年。　 ;Web服务器带来的忧虑;2003年黑客入侵围棋服务器事件;黑客袭击澳洲政府网站 美一公司信用卡数据库遭黑客袭击 美国国会图书馆周一遭黑客袭击 黑客向VISA信用卡集团敲诈1000万美金 英国电脑黑客勒索跨国公司 黑客直闯美国核武器实验室 盗走30万人信用卡资料黑客敲诈10万美元 黑客袭击FBI网站 美黑客封杀参院网址　联调局落闸求自保 怀柔县政府信息网受黑客攻击 黑客袭击塔斯社 西门子数字签名卡被黑客破解 美环保署成为黑客目标 英国保守党私人银行户口遭黑客入侵 黑客袭击罗马尼亚财政部网站 美国黑客袭击至少4个军事站点 小黑客大闹白宫网站 黑客攻击小布什竞选宣传网站 巴基斯坦黑客组织“攻陷”本国政府 …… ;2005年元月黑客操控六万台电脑制造攻击网络被抓获;僵尸网络;;僵尸网络发出大量垃圾邮件;熊猫烧香;制作金融卡偷取客户的存款;PoizonB0x、pr0phet更改的网页;;;和ATM机相关的案例; 加特纳公司分析师阿维娃·里坦说，黑客惯用“网络钓鱼”的方法盗取借记卡账户信息主要是利用人们的心理来实现诈骗。他们以一家看似合法公司的名义，向个人用户发出电子邮件，引导用户在专设的虚假因特网网站上输入个人密码，提供或更新各类可能丢失或过期的信息。掌握这些信息后，黑客可以“复制”一张新卡，然后在自动取款机上大量提取现金。? ;据调查报告的作者估计，美国大约300万用户200